В DocSys-master V2.02.85 интерфейс uploadMarkdownPic в src/com/DocSystem/controller/DocController.java имеет уязвимость для загрузки произвольных файлов:
Показать оригинальное описание (EN)
In DocSys-master V2.02.85, the uploadMarkdownPic interface in src/com/DocSystem/controller/DocController.java has an arbitrary file upload vulnerability: